一、 漏洞 CVE-2010-3696 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 FreeRADIUS 2.1.9 版本中 lib/dhcp.c 文件的 fr_dhcp_decode 函数在处理 DHCP 中继代理信息选项时存在缺陷，导致远程攻击者可以通过包含多个子选项的包引发拒绝服务（无限循环和守护进程中断）。 ## 影响版本 - FreeRADIUS 2.1.9 ## 漏洞细节 在某些非默认构建中，`fr_dhcp_decode` 函数未能正确处理 DHCP 中继代理信息选项。导致的问题是，当接收包含多个子选项的数据包时，该漏洞会触发无限循环，进而导致守护进程中断。 ## 影响 远程攻击者可以利用此漏洞发起 DOS 攻击，导致 FreeRADIUS 守护进程无法正常运行。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
The fr_dhcp_decode function in lib/dhcp.c in FreeRADIUS 2.1.9, in certain non-default builds, does not properly handle the DHCP Relay Agent Information option, which allows remote attackers to cause a denial of service (infinite loop and daemon outage) via a packet that has more than one sub-option. NOTE: some of these details are obtained from third party information.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
FreeRADIUS 资源管理错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
FreeRADIUS是Freeradius Server项目的一套实现了RADIUS协议的软件。该软件主要用于账户认证管理、记账管理和上网账户管理等。 FreeRADIUS 2.1.9版本存在资源管理错误漏洞，该漏洞源于不能正确处理DHCP Relay Agent Information选项。远程攻击者可以借助大于一个子选项的数据包导致拒绝服务。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
资源管理错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-3696 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-3696 的情报信息